l2.bin LameGuard (Защита)

Nickers · 10.12.2010, 17:51

Если такая тема уже есть или она тут не нужна можете удалить...
(Просто сейчас защита в моде.)

Если в папке System с патчем есть l2.bin и при заходе в Клиент с ПХ выбрасывает (Иногда ее кладут "для виду"), делаем так:
Оффтоп
(Кликабельно!)

--------------------------------------------------------------------------------------
1) Вырубаем антивирусники!

2) Меняем имя у: l2phx.exe, Папки с этим exe, Окна ПХ (В настройках)

3) Порт при первом коннекте(3901) - в игнор!
(Порт 3901 работает в данном случае, но не обязательно работает в остальных случаях!)

4) l2.bin - в список Ботов/Клиентов программы!

5) Качаем HideTools, запускаем (На него ругается Антивири матом!)
Жмем на процесс ПХ (ICQ) правой кнопкой мыши и выбераем "Hide" (Слева появится: **)

6) LSP:
а) Добавляем галки на: "LSP перехват", "перехватывать данные". ("Перехватывать соединение" Тоже вариант)
б) Путь к LSP модулю: LSPprovider.dll

7)Вкладка: Настройки>Общие Настройки>"Псевдоним NewXor": Указываем путь к Inject.dll

8) Так же можно убить ГГ для уверенности...
--------------------------------------------------------------------------------------
Не получилось:

а) Заходим ПХ, Клиент Видим: Вместо ника ???????????, вместо норм пакетов: unknow, Say2 и другие...
Значит Шифрация [Что такое?], идем:
http://coderx.ru/forumdisplay.php?f=31

б) Если разные способы скрытия phx'a от защиты не помогают (l2phx все равно закрывается):
http://coderx.ru/showthread.php?t=5879

в) Если не заходим (по другим причинам), идем:
http://coderx.ru/showthread.php?t=3791

--------------------------------------------------------------------------------------
Вот решил попробывать на более новых версиях...
LameGuard на Epilogue: Оффтоп
--------------------------------------------------------------------------------------

Специально для Coderx.ru

skiner4119 · 20.12.2010, 21:39

HideTools чото я впервые слышу чтоб на него антивирус матерился--- я скачал его пару месецев назат и досихпор нод на него даже и непискнул

Nickers · 21.12.2010, 14:10

Знач у мну в него заселилось 100 вирусов типа: "Хайд тулз" или "Хакер тулз"...

skiner4119 · 21.12.2010, 19:00

у меня непроконало как ты описал..... да но сейчас начнётся полноя ж) с лаучера нссофта она сразу кидается- в парте первым фрэи защиты небыло... но она была просто демонстрационная но в
парте втором фрэи она идёт и наней. на руофовском клиенте она есть 100% так что нет смысла качать клиент оттуда......

Nickers · 24.12.2010, 22:02

1) Не флудите!!!

2) Темка не гонится за временем и актуальностью... Обход описанный выше актуален для определенной защиты и я тестировал только на с6 явах (Собственно основные потребители данной продукции) и ни о каких Фреях речи не идет...
3) Если мой метод не работает, можно нажать на этот текст и возмоооожно это вам поможет!

mira · 28.12.2010, 10:45

щас почти везде лейм использует измененную шифрацию. Валкер официально заявил что использование на сервах с лг и ссргвард невозможно ввиду адской шифрации трафика.
Сомневаюсь что для них ньюксор напишут

Scaem · 07.01.2011, 12:13

делаю все по книжке , клиент всеравно закрывается

p.s Windows7\hidetoolz 2.2

Nickers · 07.01.2011, 20:43

Винда 7 - Зло

Scaem, Ну проблема (на скока я знаю) может быть не тока в Хайд тулз (Если клиент закрывается при попытке коннекта, то проблема в неигровых портах, которыми "ловят" ПХ, когда он "ловит" их...), так что (настрой ПХ, чтоб он не "схлапывался" при отсутствии соединения (Если это 3.5)) напиши сюда лог...
Если же закрывается Даже без попытки коннекта, то проблема или в Хайд тулзе или защита эта ток через Вирт. машину...

J-Fobos · 08.01.2011, 15:38

Windows7 x86 или x64 ?

Scaem · 10.01.2011, 11:03

x86 , закрывается клиент даже без попыток коннекта)